虚拟出镜相机隐私政策

最新更新日期：2026年10月31日

1. 我们收集或处理的信息

当您使用虚拟出镜相机时，App 可能在设备本地处理以下信息：

• 相机画面：用于预览、录制视频和生成最终导出视频。
• 麦克风音频：仅在用户录制视频时用于录制声音。如果您开启“字幕气泡”，录音中有人说话的片段会上传用于识别字幕（见第 6 节）。
• 相册写入权限：仅在用户选择保存导出视频时使用。
• TrueDepth/ARKit 面部追踪信息：包括面部表情系数、头部姿态、面部位置和追踪状态，例如张嘴、眨眼、微笑、眉毛运动、鼓腮、嘟嘴以及头部旋转。

App 不会收集 Face ID 模板、生物识别身份模板、面部识别标识符，或任何用于识别、认证用户身份的数据。

2. 面部数据与 TrueDepth API

我们使用 Apple 的 TrueDepth 和 ARKit 面部追踪 API 在设备本地处理面部运动信息，例如面部表情系数、头部姿态、面部位置和追踪状态。此类信息仅用于在预览和视频录制过程中驱动虚拟头像动画。

我们不会使用 TrueDepth 面部数据来识别、认证、画像、追踪或辨认用户。我们不会创建或存储 Face ID 模板、生物识别标识符或面部识别档案。

3. 我们如何使用面部数据

TrueDepth 面部追踪信息仅用于实现 App 的核心虚拟头像功能，包括：

• 驱动虚拟头像的面部表情，例如眨眼、嘴部运动、微笑和眉毛运动。
• 驱动虚拟头像的头部动作、位置和朝向。
• 渲染透明背景的虚拟头像视频层。
• 让用户预览并导出一个将虚拟头像叠加在相机画面上的视频。

我们不会将 TrueDepth 面部数据用于身份识别、身份认证、用户画像、广告、分析、追踪，或建立面部识别数据库。

4. 面部数据的共享与披露

TrueDepth 面部数据仅在用户设备本地处理。我们不会上传、出售、共享或向第三方披露 TrueDepth 面部数据。

App 当前不使用第三方分析 SDK 来收集 TrueDepth 面部数据，也不会将面部追踪数据传输给广告网络、数据经纪商或其他第三方服务。

5. 面部数据的存储与保留

原始 TrueDepth 面部追踪数值不会作为单独的面部数据文件存储。这些数据仅在相机会话期间临时保留在内存中。

如果用户保存录制内容，导出的视频可能会存储在用户设备本地和系统相册中。保存的视频可能会体现由面部追踪数据驱动的虚拟头像动画效果，但底层 TrueDepth 面部追踪数据不会被保留。

6. 视频和音频的存储

用户录制或导出的视频文件默认存储在用户设备本地。只有当用户主动选择保存时，导出视频才会写入系统相册。只有当您使用下面的“好友与私信”功能、主动把视频发给好友或复制视频链接时，App 才会上传该视频；音频只在您开启下面的“字幕气泡”功能后上传。

字幕气泡（可选功能）：只有在您开启“字幕气泡”后，App 才会在本机找出录音中有人说话的片段，把这些片段的音频上传到我们的服务器。我们的服务器通过 OpenRouter 把音频交给第三方语音识别服务（阿里通义千问 Qwen3-ASR）转成文字，再把文字返回 App 生成字幕。上传的只有说话片段的音频和随机生成的安装标识，不包含视频画面、照片或面部数据。我们的服务器不会保存音频或识别出的文字，只记录每个安装每天使用的识别时长，用于防止滥用的额度限制。OpenRouter 和语音识别服务商按照其各自的隐私政策处理这些音频。您可以随时关闭字幕气泡，关闭后不会再上传音频。

好友与私信（可选功能）：打开“好友”页面时，App 会为您创建一个匿名账号：一个随机生成的账号令牌（只保存在您设备的钥匙串中，服务器只保存它的哈希值）、一个公开的 8 位数字 ID、您设置的昵称和头像表情。为了提供关注和私信功能，我们的服务器会保存您的关注、粉丝和屏蔽关系、您收发的私信文字，以及您提交的举报。其他用户只能看到您的数字 ID、昵称和头像；如果您用自己的 3D 形象当头像，服务器只保存形象的款式、肤色和装扮名称，不上传任何图片或面部数据。您的数字 ID、昵称和头像表情也会显示在您分享的邀请链接和视频链接的网页上，任何拿到链接的人都可以看到。

绑定 Apple 账号（可选）：您可以用“通过 Apple 登录”绑定账号，以便换手机时找回。我们不索取您的姓名或邮箱，只保存 Apple 提供的匿名用户标识和用于撤销授权的令牌；注销账号时会一并删除并向 Apple 撤销授权。

发给好友的视频：当您选择把视频发给好友或复制视频链接时，App 会把导出的视频和一张缩略图上传到腾讯云对象存储（COS）进行中转，好友通过有时效的链接观看或保存。中转的视频默认保留 7 天，到期后自动删除；复制出的视频链接在同样的时间内有效，任何拿到链接的人都可以观看，请只发给您信任的人。腾讯云按照其隐私政策为我们存储这些文件。

内容规范与举报：禁止发布违法、色情、暴力、骚扰或侵犯他人权利的内容。昵称和私信会经过敏感词过滤；您可以举报或屏蔽任何用户，我们会在 24 小时内处理举报，删除违规内容并限制违规账号。

注销账号：您可以随时在“好友”页面的“编辑资料”中注销账号。注销后，我们会删除您的账号、昵称、关注与屏蔽关系、您参与的私信以及您上传的中转视频。

7. 使用统计与崩溃诊断

为了改进产品体验和修复问题，App 会向我们自己的服务器发送匿名的使用统计和崩溃诊断信息，不使用第三方分析或广告 SDK：

• 使用统计：App 安装时随机生成的安装标识、App 版本、系统版本、设备型号、语言，以及功能使用事件，例如打开 App、相机权限是否授予、开始/完成录制、是否保存成功、切换的头像样式和肤色。
• 崩溃诊断：App 崩溃时的错误类型、调用栈，以及 Apple MetricKit 提供的系统诊断信息。

这些信息不包含 TrueDepth 面部数据、相机画面、音频、视频或照片内容，也不包含您的姓名、联系方式或 Apple 账户信息。安装标识是随机生成的，与您的身份无关，删除 App 后会重新生成。我们仅将这些信息用于统计活跃度、留存和功能使用情况，以及定位和修复崩溃，不会用于广告、跨 App 追踪，也不会出售或共享给第三方。

8. 儿童隐私

本 App 不会有意收集儿童的个人信息，也不会使用 TrueDepth 面部数据识别儿童或其他用户身份。

9. 隐私政策变更

如果本隐私政策发生变更，我们将在此页面更新内容和日期。重大变更将根据适用要求通过 App 或其他合理方式通知用户。

10. 联系我们

如果您对本隐私政策或数据处理方式有任何问题，请通过邮件联系我们：contact@changmeng.space

English Privacy Policy Summary

Face Data and TrueDepth API

We use Apple's TrueDepth and ARKit face tracking APIs to process facial movement information on device, such as facial expression coefficients, head pose, face position, and tracking status. This information is used only to animate a virtual avatar during preview and video recording.

How We Use Face Data

TrueDepth face-tracking information is used only to drive the app's virtual avatar features, including facial expressions, head movement, avatar positioning, transparent avatar rendering, preview, recording, and export of videos with the avatar overlaid on the camera recording.

Face Data Sharing and Disclosure

We do not use TrueDepth face data to identify, authenticate, profile, track, or recognize users. We do not create or store Face ID templates, biometric identifiers, or facial recognition profiles. TrueDepth face data is processed locally on the user's device. We do not upload, sell, share, or disclose TrueDepth face data to third parties.

Face Data Storage and Retention

Raw TrueDepth face-tracking values are not stored as separate face-data files. They are retained only temporarily in memory during the camera session. If the user saves a recording, the exported video may be stored locally on the device and in the user's Photos library, but the underlying TrueDepth face-tracking data is not retained.

Caption Bubbles (Optional)

Only if you turn on Caption Bubbles, the app finds the parts of a recording where someone is speaking and uploads the audio of those parts to our server. Our server passes the audio through OpenRouter to a third-party speech recognition service (Qwen3-ASR by Alibaba) and returns the resulting text to the app to make captions. Only the speech audio and the random install identifier are sent, never video frames, photos or face data. Our server does not keep the audio or the recognized text; it records only how many seconds of recognition each install uses per day, for an anti-abuse quota. OpenRouter and the speech recognition provider handle the audio under their own privacy policies. You can turn Caption Bubbles off at any time, and no audio is uploaded after that.

Friends, Messages and Shared Videos (Optional)

When you open the Friends page, the app creates an anonymous account: a random account token (kept only in your device's Keychain; our server stores only its hash), a public 8-digit ID, and the nickname and emoji avatar you choose. To provide following and private messages, our server stores who you follow, your followers and blocks, the text of messages you send and receive, and reports you submit. Other users can see only your ID, nickname and emoji avatar. When you send a video to friends or copy a video link, the app uploads the exported video and a thumbnail to Tencent Cloud Object Storage (COS) to relay it; friends watch or save it through time-limited links. Relayed videos are kept for 7 days and then deleted automatically, and a copied link works for the same period for anyone who has it. Objectionable content is not allowed: nicknames and messages are filtered, you can report or block any user, and we act on reports within 24 hours by removing the content and restricting the account. You can delete your account at any time from Edit Profile on the Friends page; this deletes your account, nickname, follows and blocks, the conversations you are part of and the videos you uploaded. If you use your own 3D avatar as your profile picture, the server stores only the names of its style, skin tone and outfit, never an image or face data. Your numeric ID, nickname and avatar emoji also appear on the web pages of the invite and video links you share, and anyone with a link can see them. You may optionally bind your account with Sign in with Apple so you can restore it on a new phone. We do not request your name or email; we store only Apple's anonymous user identifier and a token used to revoke the authorization, and both are removed, and the authorization revoked with Apple, when you delete your account.

Usage Statistics and Crash Diagnostics

To improve the app and fix bugs, the app sends anonymous usage statistics and crash diagnostics to our own server; no third-party analytics or advertising SDK is used. Usage statistics consist of a random install identifier generated when the app is installed, the app and iOS versions, device model, language, and feature events such as opening the app, whether camera access was granted, starting or finishing a recording, saving a video, and the avatar style or skin tone selected. Crash diagnostics consist of the error type, call stack, and Apple MetricKit diagnostic reports. This data never includes TrueDepth face data, camera frames, audio, video, photos, your name, contact details, or Apple Account information. The install identifier is not linked to your identity and is regenerated if the app is deleted. We use this data only to measure activity, retention and feature usage and to diagnose crashes; it is not used for advertising or cross-app tracking, and it is not sold or shared with third parties.